CVE-2024-10850

Plugin Razorpay Payment Button para Elementor, versões 1.2.5 e anteriores

O problema está relacionado a Cross-Site Scripting Refletido devido ao uso de add query arg e remove query arg sem o escapamento adequado na URL. Isso permite que invasores não autenticados injetem scripts web arbitrários em páginas que serão executados caso consigam induzir um usuário a realizar uma ação, como clicar em um link.

Para as versões 1.2.5 e anteriores, atualize para uma versão que escape corretamente as consultas de URL usando add query arg e remove query arg para prevenir ataques de Cross-Site Scripting refletido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.